описание работы антивирусных программ (продолжение)
|
Поиск вирусов основанный на эмуляции.
Некоторые антивирусы имитируют выполнение новой вызываемой на исполнение программы, перед тем как дать
ей свободное выполнение. Если программа использует, ведет себя как вирус), есть, например, пытается
внедриться в другие.EXE-файлы или запустить их), то она будет считаться рассматриваться как вирус.
Правда этот способ также изобилует большим количеством ошибок.
Общий принцип борьбы с вирусами, это «список разрешенных программ». Антивирус не ищет вредные программы,
а блокирует все кроме прописанных разрешенных. Если использовать данный метод, то программы,
не прописанные как разрешенные будут блокироваться, так как их нет в списке.
Такой метод широко применяется на большинстве современных предприятий, где исключается работа стороннего
программного обеспечения, чем снижается риск заражения компьютеров. Также и риск несанкционированного
доступа к конфиденциальной информации
примечание
Довольно часто возникает необходимость отключать антивирус при установке программ или их обновлений,
так как работающая в этот момент антивирусная защита расценивает действие нового приложения как попытку
зловредной программы внести свои изменения. Поэтому при установке таких, например приложений, как Windows
Service Packs или обновление Windows антивирус лучше отключить.
Кстати, существует довольно большое количество программ, которые маскируются под антивирусные, а на
самом деле является шпионским или другим явно вирусным продуктом, как, например, много компьютеров
испортивший Антивирус XP.
Поэтому не стоит ставить первую попавшую под руки программу, а необходимо почитать отзывы о ней,
не лишним будет заглянуть на сайт производителя, и ознакомиться с предлагаемым продуктом.
|
антивирусные программы
Anti Trojan Shield
BitDefender Professional Plus
CA eTrust EZ Antivirus
Dr Web for Windows
ESET NOD32 AntiVirus
|
Довольно значительную роль в деле обеспечения безопасности промышленной сети (офис или другое производство)
, играет обучение пользованию установленного программного обеспечения самих пользователей.
К сожалению пользователи бывают разные, и обычно админы сводят к минимуму свободу действия пользователя
компьютера, вместо обучения.
Во многих антивирусных программах отсутствует возможность дешифровки «замаскированных» вирусов.
Что сказывается на обеспечении защиты.
Так же довольно большое количество антивирусных программ в процессе работы приводят к снижению
производительности компьютера. Такие программы как AVG for Windows, NuWave Software, да и Касперский до
недавнего времени жертвовали производительностью системы для лучшего обеспечения защиты. Правда с
появлением новых версий, данная проблема решается, путем предоставления ресурсов работающим программам,
а антивирус довольствуется оставшимися для него ресурсами.
Метод сканирования
Определяют наличие вируса по базе сигнатур, хранящей сигнатуры вирусов. Их эффективность определяется
актуальностью вирусной базы и наличием эвристического анализатора. Ревизоры (класс, близкий к IDS)
запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений. Сторожа
(мониторы) — отслеживают потенциально опасные операции, выдавая пользователю соответствующий запрос
на разрешение/запрещение операции. Вакцины — изменяют прививаемый файл таким образом, чтобы вирус,
против которого делается прививка, уже считал файл заражённым. В современных (2009 год) условиях, когда
количество возможных вирусов измеряется десятками тысяч, этот подход неприменим.
Современные антивирусы сочетают все вышесказанные функции.
Антивирусы так же можно разделить на:
1. Продукты для домашних пользователей. Собственно антивирусы.
2. Комбинированные продукты (например, к классическому антивирусу добавлен
антиспам, файрвол, антируткит и т. д.)
3. Корпоративные продукты.
4. Серверные антивирусы.
5. антивирусы на рабочих станциях.
В настоящее время, когда мобильные телефоны превратились в устройства приема, обработки и передачи
информации стали возникать как вирусные программы так и специализированные антивирусы для телефонов.
Существуют антивирусы встроенные в SIM, которые позволяют защищать PIN информацию и также обеспечивают
борьбу с вредоносными программами.
Существуют антивирусы на флеш-картах, позволяющие использовать их с различными аппаратными устройствами.
Все больше разработчиков предлагают свои продукты для использования в мобильных устройствах.
Антивирусные компании и программы
AhnLab- Южная Корея
Aladdin Knowledge Systems — компания не выпускает антивирусы
ALWIL Software (avast!) — Чехия (бесплатная и платная версии)
AOL Virus Protection в составе AOL Safety and Security Center
ArcaVir — Польша
Authentium — Великобритания
Avira — Германия (есть бесплатная версия Classic)
AVZ — Россия (бесплатная) (в полной мере назвать этот продукт антивирусом
нельзя — это антивирусная утилита (отсутствует real-time monitor))
BitDefender — Румыния
BullGuard — Дания
ClamAV — Лицензия GPL — бесплатный с открытым исходными кодами программы
ClamWin — ClamAV для Windows
Comodo Group — США
Computer Associates — США
Dr.Web — Россия
Eset NOD32 — Словакия
Fortinet — США
Frisk Software — Исландия
F-Secure — Финляндия (многодвижковый продукт)
G-DATA — Германия (многодвижковый продукт)
GeCAD — Румыния (Microsoft купил компанию в 2003)
GFI Software
GriSoft (AVG) — Чехия (бесплатная и платная версии)
IKARUS — Австрия
H+BEDV — Германия
Hauri — Южная Корея
McAfee — США
MicroWorld Technologies — Индия
MKS — Польша
MoonSecure — Лицензия GPL — бесплатный с открытым исходными кодами программы,
основан на коде ClamAV, но обладает real-time монитором
Norman — Норвегия
NuWave Software — Украина (используют движки от
AVG,Frisk,Lavasoft,Norman,Sunbelt)
Outpost — Россия (используют свой anti-spyware и антивирус от VirusBuster)
Panda Software — Испания
Quick Heal AntiVirus — Индия
Rising — Китай
ROSE SWE — Германия
Safe`n`Sec — Россия
Simple Antivirus — Украина
Sophos — Великобритания
Spyware Doctor — антивирусная утилита
Stiller Research
Sybari Software (Microsoft купил компанию в начале 2005)
Symantec — США
Trend Micro — Япония (номинально Тайвань-США)
Trojan Hunter — антивирусная утилита
UAV (Universal Anti Virus) — Украина (бесплатный)
VirusBuster — Венгрия
ZoneAlarm AntiVirus — США
Zillya! — Украина (бесплатный)
Антивирус Касперского — Россия
ВирусБлокАда (VBA32) — Беларусь
Украинский Национальный Антивирус — Украина
|
